Споразумение за обработване на данни

PIM-TNG предоставя хоствана услуга за управление на продуктова информация, включително продуктови данни, медийни файлове, потребители, права, импорти, експорти, одитни записи и функции с помощта на AI.

Предмет

Осигуряване на работата на услугата PIM-TNG от името на клиента.

Срок

За целия период, в който клиентът използва услугата, плюс всеки договорен срок на съхранение след прекратяването.

Цел

Съхраняване, управление, обработване, създаване на резервни копия и експортиране на информацията, която клиентът въвежда в PIM-TNG.

Обичайните лични данни включват:

• имена и имейл адреси на потребителите
• роли и права
• информация за влизане и за сесиите
• API идентификационни данни и активност
• одитни записи
• информация от поддръжката, свързана с клиентската среда

Самият продуктов каталог обикновено съдържа продуктова информация. Ако клиентът реши да съхранява в него информация за идентифицируеми лица, тази информация също попада в обхвата на това Споразумение за обработване на данни.

Субектите на данни може да включват служители и изпълнители на клиента, както и всички други лица, чиято информация клиентът реши да съхранява.

Клиентът решава какви данни се съхраняват в PIM-TNG.

PIM-TNG ООД обработва лични данни само по документирани указания на клиента.

Тези указания включват ползването на услугата, това Споразумение за обработване на данни, конфигурацията на клиента и писмените искания, отправени към нас.

Ако считаме, че дадено указание нарушава приложимото законодателство за защита на личните данни, ще информираме клиента.

Лицата, оправомощени от PIM-TNG ООД да имат достъп до клиентски данни, са обвързани със задължения за поверителност.

Поддържаме технически и организационни мерки, предназначени да защитават клиентските данни.

Те включват:

• криптиране при пренос и при съхранение
• контрол на достъпа, специфичен за всеки клиент
• административен достъп до инфраструктурата през частна мрежа
• права въз основа на роли
• водене на одитни записи
• резервни копия и мерки за възстановяване
• управление на секрети и идентификационни данни

Всеки клиент има собствена база данни, собствена роля в базата данни и собствен контейнер на приложението.

Средите с планове Starter и Basic може да споделят общ PostgreSQL сървър и обща инфраструктура за обектно съхранение. Достъпът е разделен чрез идентификационни данни и права, специфични за всеки клиент.

Организацията на резервните копия зависи от избраното внедряване. Допълнителни изисквания като възстановяване към точка във времето, по-дълъг срок на съхранение или допълнителни графици за резервни копия могат да бъдат настроени, когато това е договорено с клиента.

Актуалните технически и организационни мерки са описани по-подробно на страницата ни Сигурност и обработка на данни.

Може да актуализираме тези мерки с развитието на услугата, при условие че общото ниво на защита не се намалява съществено.

Клиентите избират къде да бъде разположена средата им в PIM-TNG.

Стандартните ни европейски региони включват:

• EU CentralГермания
• EU EastСофия, България

Клиенти, които изискват хостинг в определена държава, могат да договорят внедряване при подходящ доставчик в тази държава.

Местата за хостинг, за резервни копия и за възстановяване се документират за внедряването на клиента.

Няма да преместим хостваната среда на клиента в друг регион без съгласуване с клиента.

PIM-TNG ООД може да използва подизпълнители, когато това е необходимо за предоставянето на услугата.

Преди даден подизпълнител да бъде използван за обработване на лични данни на клиента, PIM-TNG ООД ще осигури наличието на подходящи задължения за защита на данните.

Клиентът дава на PIM-TNG ООД общо разрешение да използва подизпълнители за предоставянето на услугата.

Ще поддържаме актуален списък на подизпълнителите и ще информираме засегнатите клиенти преди добавяне или замяна на подизпълнител, като им даваме възможност да възразят по основателни съображения, свързани със защитата на данните.

Клиентските данни се хостват в региона, избран за съответното внедряване.

Когато лични данни се трансферират извън Европейското икономическо пространство, PIM-TNG ООД ще използва подходящ механизъм за трансфер, когато това се изисква от GDPR.

Обработването с AI зависи от конфигурацията, избрана от клиента. Когато е налично, клиентите могат да изберат обработване в определен регион, BYOK или локално разположени модели.

Агентът на PIM-TNG не получава привилегирован достъп до клиентските данни.

Той действа с правата на влезлия потребител и се подчинява на същия контрол на достъпа и на същите правила за продуктите.

Когато се използва облачен модел, доставчикът и мястото на обработване зависят от конфигурацията, избрана от клиента.

Като се отчита естеството на обработването, PIM-TNG ООД ще оказва разумно съдействие на клиента във връзка с:

• искания от субекти на данни
• задължения за сигурност
• задължения при нарушение на сигурността на личните данни
• оценки на въздействието върху защитата на данните
• консултации с надзорни органи, когато това се изисква

Потребителите в клиентската среда, които упражняват права във връзка с данни, администрирани от клиента, следва да се обърнат към клиента.

Ще съдействаме на клиента, когато е необходимо наше участие.

Ако узнаем за нарушение на сигурността на личните данни, засягащо средата на клиент в PIM-TNG, ще уведомим клиента без неоправдано забавяне.

Ще предоставим информацията, която е разумно достъпна за нас, включително естеството на инцидента, вероятните му последици и предприетите или предложените в отговор мерки.

Клиентите могат да експортират данните си през срока на услугата чрез обичайните инструменти за експорт на PIM-TNG и могат да изтеглят оригиналните си медийни файлове.

Не е необходимо да използвате собствен формат за архивиране, за да преминете от PIM-TNG към друга система.

При прекратяване на услугата клиентът може да поиска връщане или изтриване на личните си данни.

Освен ако не бъде поискано по-ранно изтриване, данните на клиентската среда обикновено се съхраняват до един месец след закриването, за да е възможно възстановяване при случайно прекратяване, след което се изтриват.

Съответните копия и резервни копия също се изтриват съгласно договорената организация за изтриване и за резервни копия, освен ако приложимото право не изисква да ги запазим.

PIM-TNG ООД ще предоставя информацията, разумно необходима за доказване на спазването на това Споразумение за обработване на данни.

Клиентът или одитор, действащ от негово име, може също да извърши одит на спазването на тези задължения от наша страна.

Одитите се съгласуват с разумно предизвестие и по начин, който защитава сигурността и поверителността на другите клиенти.

Въпроси относно това Споразумение за обработване на данни или относно обработването на лични данни могат да бъдат изпращани на:

• Защита на данните[email protected]